Quản lý đầu tư Forex và Tiền ảo (bài 6): Nguy cơ mất thông tin tài khoản ngân hàng khi tham gia Forex

DIỄM NGỌC• 30/03/2021 05:20

Khi đăng nhập thông tin tài khoản ngân hàng để thực hiện các giao dịch nạp tiền, nhiều nhà đầu tư đã vô tình đánh mất tài khoản mà không hề hay biết.

Theo Ủy ban Giao dịch Hàng hóa Tương lai (CFTC), ngoại hối là lĩnh vực gian lận bán lẻ lớn nhất mà CFTC đã giám sát

Theo Ủy ban Giao dịch Hàng hóa Tương lai của Mỹ (CFTC), ngoại hối là lĩnh vực gian lận bán lẻ lớn nhất mà CFTC đã giám sát. Khi công nghệ phát triển, các hành vi giao dịch trên nền tảng số cũng dễ dàng xuất hiện hiện tượng gian lận bán lẻ điện tử. Nhiều chiêu thức lừa đảo đã diễn ra trong đó phổ biến có chuyện các nhà quảng bá từng chiêu dụ các nhà đầu tư có quyền “kiểm soát” một lượng lớn ngoại tệ với số tiền chi trả ban đầu chỉ bằng một phần nhỏ chi phí. Nhưng những kẻ lừa đảo sẽ đánh cắp tiền của các nhà đầu tư bằng cách sử dụng những lời hứa về hệ thống giao dịch tự động (Bot) hoặc "rô bốt" chống đánh lừa, tuyên bố rằng hệ thống của họ có thể kiếm cho nhà đầu tư khối tài sản khổng lồ ngay cả khi đang ngủ.

Đối với các hoạt động giao dịch Forex online, kiểm soát gian lận và lừa đảo lại càng khó khăn hơn do giao dịch được tiến hành bí mật trên phần mềm cài trên các máy tính, điện thoại cá nhân kết nối trực tiếp với sàn giao dịch đặt server tại nước ngoài (các sàn này hoạt động hợp pháp ở nước ngoài). Do đó, ở những quốc gia mà các giao dịch này chỉ gián tiếp qua đường truyền, không trực tiếp quản lý các đơn vị cung cấp dịch vụ gốc, thì việc kiểm soát những hành vi gian lận, các giao dịch bất hợp pháp cũng không hề đơn giản.

Gần đây, như Diễn đàn Doanh nghiệp đã thông tin, có rất nhiều người dân nhẹ dạ cả tin mà bị “sập bẫy” các sàn Forex hoạt động chui tại Việt Nam với các hứa hẹn rằng với Forex không có “thị trường đi xuống”. Các giao dịch Forex, do không sàn được cấp phép chính thức tại Việt Nam, đã được các công ty, nhà môi giới không phép tư vấn để chuyển tiền đầu tư qua nhiều kênh trung gian thanh toán. Điều này càng khiến nhà đầu tư dễ dàng mất tiền hơn.

Một chuyên gia Fintech cho biết, khi nạp tiền vào các sàn Forex, nhà đầu tư có nguy cơ cao bị mất thông tin tài khoản ngân hàng bởi các dịch vụ thanh toán như Gopay, Help2Pay...

Cụ thể, các dịch vụ thanh toán này làm giả website đăng nhập của các tổ chức ngân hàng tại Việt Nam như ngân hàng Techcombank, Vietcombank, Đông Á, BIDV, ACB, Maritimebank, MBbank ... Người dùng sẽ truy cập vào website của một sàn Forex bất kỳ, đi đến tuỳ chọn nạp tiền và chọn một ngân hàng mà mình định thanh toán. Sau đó, một cửa sổ hiển thị thông tin tài khoản ngân hàng cần nhập hiện ra, đa số nhà đầu tư lầm tưởng đây là các website của ngân hàng đã liên kết, nên đăng nhập thông tin của mình lên các website giả mạo này.

Người dùng sẽ truy cập vào website của một sàn forex bất kỳ, đi đến tuỳ chọn nạp tiền và chọn một ngân hàng mà mình định thanh toán

Ngay lập tức, các website giả mạo sẽ thu thập thông tin tài khoản và sử dụng các ngôn ngữ lập trình để thiết lập Bot, dùng thông tin tài khoản thu thập được đăng nhập trên trang chủ chính thức của các ngân hàng và tự động chuyển số tiền mà nhà đầu tư đã đăng ký nạp. Tiếp tục xuất hiện thông báo nhập mã OTP được gửi về qua tin nhắn điện thoại hoặc smart OTP mà khách hàng đã đăng ký với ngân hàng để hoàn tất giao dịch.

các dịch vụ thanh toán này làm giả website đăng nhập của các tổ chức ngân hàng tại Việt Nam như ngân hàng Techcombank, Vietcombank, Đông Á, BIDV, ACB, Maritimebank, MBbank ...

Các dịch vụ thanh toán này làm giả website đăng nhập của các tổ chức ngân hàng tại Việt Nam như ngân hàng Techcombank, Vietcombank, Đông Á, BIDV, ACB, Maritimebank, MBBank ...

“Bản chất, các giao diện này là giả mạo vì không có ngân hàng nào liên kết với các sàn giao dịch, nhưng thông thường nhà đầu tư không biết nên vô hình chung đã bị hệ thống công nghệ cao của các sàn forex đánh cắp tài khoản. Rủi ro ở đây là gì? Có người cho rằng mỗi giao dịch đều cần mã OTP để chuyển tiền, tuy nhiên, nếu người chơi chỉ định nạp một số tiền nhất định và nhập OTP cho giao dịch đó. Nhưng vì là Bot tự động làm thay các tác vụ này, nó có thể chuyển nhiều hơn, thậm chí chuyển hết số tiền trong tài khoản của khách hàng. Điều này là cực kỳ nguy hiểm”, vị chuyên gia phân tích.

Hiện nay, Gopay hay Help2Pay đều không phải là cổng thanh toán hợp pháp ở Việt Nam, nên khi xảy ra các tranh chấp, mất mát tài sản, khách hàng là người đầu tiên phải chịu rủi ro.

Vị chuyên gia cũng phân tích thêm rằng, không gian mạng là không gian mở và có nhiều tác vụ về kỹ thuật phức tạp. Mục đích của việc sử dụng hệ thống thanh toán thông qua Gopay, Help2Pay hay các cổng thanh toán khác là nhằm mục đích che đậy tài khoản đích nhận tiền. Vì những tài khoản nhận tiền này có thể là tài khoản cá nhân ở Việt Nam. Hoặc theo quy định phải qua các trung gian thanh toán do Ngân hàng Nhà nước Việt Nam cấp phép. Tuy nhiên, ở Việt Nam hiện nay hoàn toàn cấm các hoạt động trung gian thanh toán cho các sàn gia dịch forex, mua bán ngoại hối trái quy định pháp luật.

Trả lời Diễn đàn Doanh nghiệp, Luật sư Vũ Minh Tiến, đại diện công ty Luật VIAD, đoàn Luật sư TP. Hà Nội cho biết, các cổng thanh toán không được cấp phép hoạt động tại Việt Nam nhưng lại ngang nhiên tham gia vào mạng lưới thanh toán cho các sàn giao dịch forex trái phép ở Việt Nam là có dấu hiệu vi phạm điều 290 Bộ Luật Hình Sự.

Cụ thể, người phạm tội sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử như một công cụ để thực hiện một trong các hành vi sau: sử dụng thông tin về tài khoản, thẻ ngân hàng của cơ quan, tổ chức, cá nhân để chiếm đoạt tài sản của chủ thẻ, chủ tài khoản hoặc thanh toán dịch vụ, mua hàng hóa. Hành vi được thực hiện thông qua các thủ đoạn như trộm cắp, lừa đảo để có được thông tin về tài khoản, thẻ ngân hàng của người khác, sau đó dùng thông tin đó để chiếm đoạt tài sản của chủ tài khoản.

Truy cập bất hợp pháp vào tài khoản của cơ quan, tổ chức, cá nhân nhằm chiếm đoạt tài sản. Đó là hành vi vượt qua cảnh báo, mã truy cập, tường lửa, sử dụng quyền quản trị của người khác hoặc các phương thức khác truy cập bất hợp pháp vào của cơ quan, tổ chức nhằm chiếm đoạt tài sản (trực tiếp) của chủ thẻ đó.

“Trong trường hợp nhà đầu tư có khiếu kiện khiếu nại vì bị mất tài sàn thông qua những hành vi trên, mức án phạt tù cao nhất lên tới 20 năm cho người vi phạm vì đã giả mạo website đăng nhập của ngân hàng để đánh lừa người dùng, xâm nhập trái phép vào tài khoản ngân hàng của người dùng và chuyển tiền đến một tài khoản ngân hàng khác”, Luật sư Vũ Minh Tiến nhấn mạnh.